Confidentialité

Le responsable du traitement, et la seule personne qui lit ces données, à l'exception de ton journal et de tes souvenirs, dont il ne voit que ce que tu as choisi de partager :

Pour toute question ou demande sur tes données : info@musclor.ch.

Ton identité. Prénom, nom et adresse e-mail, au moment de ton inscription. Ils servent à créer ton compte et à te reconnaître dans l'application.

Ton questionnaire d'entrée. Objectif, expérience, blessures ou opérations, maladies ou problèmes de santé, traitements en cours, heures de sommeil par nuit, travail et loisirs, disponibilités, poids et taille. C'est la matière première de ton programme : sans elle, ton coach écrirait à l'aveugle. Les maladies et les traitements sont demandés à l'étape « Ta santé », derrière une case à cocher que tu es libre de laisser vide, et ils ne servent qu'à adapter ton programme : certains traitements changent le rythme du cœur, la récupération ou la tolérance à l'effort.

Tes entraînements. Séries réalisées, charges, répétitions, ressenti d'effort (RPE) et commentaires. C'est ce qui permet d'ajuster les charges d'une semaine à l'autre.

Tes vidéos d'exercice. Uniquement celles que tu choisis d'envoyer, et uniquement sur les mouvements où ton coach a demandé à voir ta technique. Elles ne sont jamais publiques : elles sont stockées de façon privée et ton coach y accède par un lien temporaire.

Tes check-ins et tes photos. Ton poids, ton commentaire, et dix notes que tu poses toi-même : qualité des entraînements, progression ressentie, récupération, niveau d'énergie, qualité du sommeil, gestion du stress, motivation, respect du programme, satisfaction du coaching et état physique général. Plus les photos de progression si tu en déposes. Les photos sont facultatives : le suivi fonctionne entièrement sans elles.

Ton check-in du jour. Six notes de plus, que tu poses à ton check-in du jour, une fois par jour si tu le veux : ta fatigue, ton appétit, tes douleurs, ton humeur, ton principal obstacle et ta réussite du jour. Ton coach les lit comme il lit ton bilan de la semaine : c'est ce qui lui dit s'il faut alléger la séance de demain plutôt que d'attendre dimanche pour l'apprendre.

Ton journal. Le titre, le texte, l'humeur, l'énergie et les mots-clés de chaque note que tu écris. Ton journal est privé : ton coach ne lit QUE les notes dont tu as activé le partage, et tu peux retirer ce partage quand tu veux. Ce n'est pas une promesse d'écran : la base elle-même ne lui donne accès qu'aux notes partagées.

Tes connexions et tes appareils. À chaque vérification de ton mot de passe : le moment, le résultat, et l'attente imposée après plusieurs échecs. Pour chaque appareil connecté : son type et son navigateur, et sa dernière activité. Aucune adresse réseau ni position ne t'est montrée. Les changements de ton mot de passe et les appareils déconnectés s'y ajoutent, et après cinq mots de passe faux de suite, un e-mail te prévient. Ces lignes ne se lisent que depuis ton propre compte : ton coach ne voit pas les tiennes. Durée de conservation à valider juridiquement.

Tes souvenirs. La date, le titre, la photo ou la vidéo, et la performance que tu y associes. Ces souvenirs sont privés par défaut, et ton coach ne les voit que si tu les partages, là encore par une règle de la base et non par un simple réglage d'affichage.

Tes signalements de problème. Ce que tu décris (ce que tu faisais, ce que tu attendais, ce qui s'est passé), la capture si tu choisis d'en joindre une, et des renseignements techniques que tu peux décocher avant l'envoi : la version de l'application, le modèle d'appareil, la version du système, l'écran d'où part le signalement et l'état du réseau. Rien de ton dossier, de tes messages ni de ta santé n'y est joint.

Ton activité dans l'application. L'identifiant de ton compte, le jour de ta première ouverture de l'application et celui de ta dernière activité : c'est ce qui permet à ton coach de savoir que tu as bien commencé et de te relancer si tu décroches. Aucune mesure d'audience, aucun traceur publicitaire, aucun partage avec un tiers.

La règle de sécurité du chat. Quand ton coach la demande, tu acceptes la règle de sécurité de la conversation avant d'écrire, dans l'application ou au moment de ton inscription sur le site. Musclor garde la preuve de cet accord : la version du texte, son empreinte (qui prouve ce qu'il disait mot pour mot), la date et l'heure du serveur, et l'endroit où tu l'as accepté, l'application ou le site. Elle ne sert qu'à montrer quel texte tu as accepté. Durée de conservation à valider juridiquement.

Quand tu signales un message. Si tu signales un message de ton coach, Musclor garde le motif que tu choisis, ton commentaire s'il y en a un, l'heure du signalement, puis ce que ton coach en a décidé. Le message signalé reste tel qu'il a été envoyé. Seul ton coach lit ce journal, dans son espace ; son alerte Telegram, et l'e-mail qui la double, ne portent que ton prénom (voir plus bas). Un message que ton coach masque n'est pas effacé : il reste en base et ne s'affiche plus, ni chez toi ni chez lui. Durée de conservation à valider juridiquement.

Les photos et les liens de la conversation. Une photo que ton coach t'envoie est contrôlée par son contenu réel, lu dans le fichier et non d'après son nom : un programme ou une archive déguisé en photo est refusé. Celles que tu envoies depuis l'application sont réenregistrées en JPEG par l'application avant de partir. Un lien ne devient cliquable que s'il commence par https, avec son domaine affiché, et rien ne s'ouvre sans ta confirmation : Musclor ne charge aucun aperçu des pages liées. À valider juridiquement.

Si, et seulement si, tu l'autorises depuis ton iPhone, l'application lit dans Apple Santé les mesures listées ci-dessous. Elle n'y écrit rien. La liste est celle que ton iPhone t'affiche au moment de la demande : elle est volontairement identique, mesure pour mesure.

Composition corporelle. Poids, masse grasse, masse maigre, taille et tour de taille. Ce sont les valeurs que ton coach regarde pour juger de l'évolution autre que le chiffre de la balance.

Récupération. Sommeil, variabilité de la fréquence cardiaque (VFC), fréquence cardiaque au repos, fréquence respiratoire et saturation en oxygène. C'est ce qui dit s'il faut pousser la semaine prochaine ou lever le pied.

Condition cardio. VO2 max et fréquence cardiaque.

Activité quotidienne. Nombre de pas, distance parcourue à pied ou en course, étages montés, minutes d'exercice, minutes debout, énergie active et énergie au repos.

Séances. Les entraînements enregistrés dans Apple Santé, quelle que soit l'application qui les a écrits : leur nombre et leur durée sur la semaine, pour que ton coach voie ce que tu fais en dehors de ses programmes.

Beaucoup de ces mesures demandent une montre : sans elle, elles restent vides, et une valeur absente n'empêche rien. Cette lecture sert à afficher ces valeurs dans l'application, à les montrer à ton coach et à pré-remplir ton poids au moment du check-in. Tu peux retirer cette autorisation à tout moment dans les réglages de ton iPhone, sans rien perdre du reste. Ces mesures ne servent jamais à de la publicité. Une seule d'entre elles peut quitter le service : ton poids, s'il pré-remplit ton check-in, part alors avec le résumé de ce check-in dans l'alerte Telegram de ton coach, décrite ci-dessous. Les autres mesures restent chez Supabase.

Ton coach, pour te suivre. Les autres clients ne voient jamais tes données : chaque compte est cloisonné au niveau de la base, pas seulement à l'écran. Les prestataires qui font tourner le service en voient la part qui les concerne, et cette page les nomme un par un plus bas : c'est ce que « personne d'autre » veut dire ici, et c'est plus honnête que de l'écrire sans le détailler.

Les données et les fichiers sont hébergés chez Supabase, dans un centre de données situé dans l'Union européenne (Francfort). Le site et l'espace du coach sont servis par Vercel. Le paiement, lorsqu'il a lieu, est traité par Stripe : ni le site ni l'application ne voient ni ne conservent ton numéro de carte.

Telegram, pour prévenir ton coach. Ton coach est averti sur son téléphone par Telegram. Ce n'est pas réservé aux incidents : ton suivi, ton abonnement et même ton inscription avant d'être client déclenchent chacun leur message. Depuis le 22 septembre 2026, ce message porte seulement ton prénom et letype de l'alerte, jamais une valeur : ton coach y lit qu'il se passe quelque chose chez toi, et il ouvre Musclor pour savoir quoi. Il n'y a que l'argent et deux incidents techniques qui disent encore leur détail, parce qu'ils ne parlent pas de toi mais du service. Voici ces six familles, détaillées.

Ce qui part de ton suivi. Le prénom et le type, et c'est tout : « un retour de séance t'attend », « le check-in du jour est rempli », « une série filmée attend ta revue », « nouveau message », « alerte importante », « demande d'aide à traiter », « du repos a été proposé », « son dossier est déposé », « nouveau signalement ». Jamais ta note de forme, ton sommeil, ta fatigue, tes douleurs, ton humeur, ton poids, ton RPE, le texte de ton message, le motif ou le commentaire d'un signalement, ta réponse au questionnaire ni ce que tu écris dans ton check-in. Jusqu'au 22 septembre 2026, ces valeurs partaient dans le message lui-même ; elles n'y sont plus, et deux contrôles automatiques du dépôt refusent qu'elles y reviennent.

Ce qui part le jour de ton anniversaire. Le jour de ton anniversaire, une fois par an, ton coach est prévenu : ton prénom part, et rien d'autre. Ni ton âge, ni ta date de naissance, qui restent dans ton dossier. Le petit gâteau qui apparaît à côté de ton nom dans son espace ne les révèle pas davantage.

Ce qui part de ton abonnement. L'argent prévient ton coach lui aussi, et pas seulement quand ça se passe mal. Quand ton achat aboutit, le nom de ta formule et la somme payée en francs partent avec ton prénom. Ensuite, chaque changement d'état de ton abonnement chez Stripe part de la même façon : mensualité échouée et son montant, paiement revenu à jour, défaut de paiement, remboursement total ou partiel et son montant, engagement arrivé à son terme, abonnement interrompu avant la fin, et le cas technique où la date de fin de ton engagement n'a pas pu être posée chez Stripe. Si ton paiement aboutit sans que ton accès s'ouvre, ton adresse e-mail part en plus, avec la référence du paiement, pour que ton coach débloque la situation au lieu de l'apprendre par toi. Quand un impayé ou un remboursement arrive sans dossier correspondant, seuls le montant et la référence Stripe du payeur partent, sans ton nom. Ton numéro de carte et tes coordonnées bancaires, eux, ne quittent jamais Stripe : ni le site, ni l'application, ni ce canal ne les voient.

Ce qui part avant même que tu sois client. Si tu t'inscris à la liste d'attente, ton prénom part avec le nombre total d'inscrits. Ton adresse e-mail, elle, reste dans la base : ton coach la lit dans son espace quand il en a besoin.

Ce qui part quand tu supprimes ton compte. Quand tu supprimes ton compte, rien ne part dans le cas normal : ton dossier est effacé et ton coach n'en est pas averti par ce canal. Si tu t'étais connecté avec Apple et que le retrait de Musclor de ta liste « Apps utilisant Apple » ne peut pas aboutir, ton coach reçoit une alerte « Un client » avec la raison technique de cet échec, pour qu'il règle ce retrait. Ni ton adresse e-mail ni ton nom ne partent : à ce moment, ton dossier est déjà effacé.

Ce qui part avant la suppression de ton dossier. Ton coach est prévenu, avec ton prénom et le type de l'alerte, rien d'autre : trente jours avant la suppression de ton dossier quand elle est en service, le jour où elle serait due tant qu'elle ne l'est pas, et le jour où elle échoue si elle n'a pas pu se faire. Ni la date, ni la raison, qui restent dans son espace. Si ton dossier est effacé mais que ton compte de connexion n'a pas pu l'être, il reçoit une alerte « Un client » avec ce constat technique, sans ton adresse e-mail ni ton nom, pour qu'il le retire à la main.

Le même message, par e-mail à ton coach. Chaque alerte qui part chez Telegram part aussi à l'adresse e-mail du compte de ton coach, avec exactement le même contenu : ton prénom, le type de l'alerte et un lien vers son espace. Rien de plus ne voyage par ce second canal.

Ce qui ne passe pas par ce canal. Ton nom de famille, tes maladies, tes traitements, tes blessures, tes photos, tes vidéos, tes mesures Apple Santé et le nom de tes séances ou de tes programmes. Telegram traite ces messages selon sa propre politique de confidentialité, et ce canal sort de l'hébergement européen décrit ci-dessus : c'est précisément pour cela qu'il n'y voyage plus que ton prénom.

Tes données sont conservées pendant toute la durée de ton accompagnement. Quand il se termine, tu gardes un mois de lecture seule, puis ton accès est bloqué pendant cinq mois : rien n'est effacé, et reprendre sur le même compte retrouve tout tel quel.

La règle prévue est une suppression définitive six mois après la fin, sans reprise. Elle n'est pas encore en service : aujourd'hui, tes données restent gardées au-delà de cette date, jusqu'à ce que tu demandes leur suppression.

Pour un signalement de bug, la règle prévue efface ses renseignements techniques trente jours après sa clôture, et son texte douze mois après, en ne gardant qu'une statistique sans nom. Elle n'est pas encore en service : aujourd'hui, tes signalements restent gardés.

Tu peux demander la suppression de tes données avant, à tout moment. Ces durées sont à valider juridiquement.

Tu peux demander à consulter tes données, à les corriger, à en obtenir une copie, ou à tout faire supprimer, y compris ton compte. Une seule adresse pour ça : info@musclor.ch. La demande est traitée sous 30 jours.

Pas de traceur publicitaire, pas de réseau social embarqué, pas de revente de données. Le site n'utilise que les cookies nécessaires à la connexion de l'espace coach.